Malware on isp-control.net

[angryispCP User]

(03-24-2012 12:04 AM)joximu Wrote:  ...

Was das aber mit der Code-Qualität des Projektes zu tun hat, weiss ich grad nicht, zumal die damaligen Entwickler ja gar nichts hiermit zu tun haben - und der aktuelle Admin bis zur aktuellen Stable (1.0.7) eigentlich kaum oder nur selten im Changelog auftritt...
Die 1.0.7 ist recht gut - und mit ein paar wenigen manuellen Änderungen kann man damit leben.

ich hatte es auch darauf bezogen, das wenn der Admin hier absolut unfähig ist (und das ist er, wenn man bedankt, das ich seit jetzt 6 Tagen diese meldung bekomme und IMMERNOCH der Schadcode vorhanden ist), was ist dasnn wenn Schwerwiegende Sicherheitslücken in ispCP entdeckt werden. Braucht er dann auch Tage (Wochen, Monate,...) um dieses zu Fixen??

Hört sich hart an, aber von so einem Grossen Projekt erwarte ich, das der Admin einigermassen kenntnis von der Materie hat und nicht wie jetzt.

Würde so ein admin bei mir Arbeiten, würde ich ihn fristlos entlassen, denn sowas geht ja garnicht.

Ein Positives hat das ganze. das ist definitiv der Todesstoss für ispCP. Ich persönlich werde mir einen der Forks oder ispconfig3 mal näher anschauen, aber ispCP ist für mich endgültig gestorben.

Ihc hoffe, andere sehen das auch so.

[tomhb]

(03-24-2012 11:44 PM)angryispCP User Wrote:  Ein Positives hat das ganze. das ist definitiv der Todesstoss für ispCP. Ich persönlich werde mir einen der Forks oder ispconfig3 mal näher anschauen, aber ispCP ist für mich endgültig gestorben.

Reisende soll man nicht aufhalten...
ich wuerds auch positiv sehen, wenn Du jetzt gehst bei derlei Kommentaren.

Quote:Ihc hoffe, andere sehen das auch so.

Die Hoffnung stirbt zuletzt.


gruss tom

[ephigenie]

Ich habe von Anfang an nach dem schadcode gesucht.
Dabei allerdings auch festgestellt, dass der eingebettete iframe ins leere läuft.

Ich habe den Code allerdings nicht auf Anhieb gefunden.
Nun ist er beseitigt.

Es gab übrigens 2 admins zum WP...
Seit heute gibt es noch einen mehr.